情報システム・法務のご担当者へ

セキュリティとデータの扱い

KIKITASU は、候補者がブラウザで受けられる音声チャット形式のAI面接です。このページは、審査でご確認いただく項目に先回りしてお答えするためのものです。契約書やチェックシートの回答に、このURLをそのままお使いいただけます。

1. 持たない機能

できないことを、先に書きます

2. データの流れ

面接で話された内容（書き起こしたテキスト）、質問と評価の観点、応募書類から取り出した職務に関する記述。

氏名・生年月日・性別・住所・連絡先・顔写真・音声そのもの・画面録画。渡す経路が無いことを、プロンプトを組み立てる側の自動テストが検査しています（テストが落ちるので、あとから足せません）。

3. 委託先

事業者	用途	渡るもの	補足
Anthropic / OpenAI / Google	深掘りの判断と、評価文の生成	面接で話された内容のテキスト、質問と観点	推論に使う契約と鍵は当社が管理します。どの事業者に渡るかは、この一覧のとおりです。
Deepgram	音声の書き起こし	面接中の音声	書き起こし後のテキストが評価に使われ、音声は保持期間（90日）で消えます。
Microsoft Azure (Speech)	質問の読み上げ	読み上げる質問文（候補者の回答は渡しません）	既定のリージョンは日本（japaneast）です。
Supabase (PostgreSQL / Storage)	データの保管	面接・評価・録音録画・アカウント	リージョンは構成で決まります。契約時に実際の構成をお示しします。
メール / SMS の送信事業者	招待・リマインド・完了の通知	宛先と、面接URL（評価の内容は送りません）	通知の経路は企業ごとに選べます（メール・SMS・Slack・Teams）。

実際に使う事業者は、御社の構成（通知経路の選択、録画の有無）で変わります。上記は標準構成での一覧です。各社の API 利用規約では、入力を学習に使わないとされています（契約の写しはご確認いただけます）。

4. 保持と削除

音声・画面録画・カメラ録画: 90日で自動削除
面接のテキスト・評価: 365日で自動削除（文字起こし・評価の文・応募書類・候補者の氏名と連絡先。完了しなかった面接も、リンクの期限から数えて削除します）。点数は集計のため、氏名と切り離して残ります
削除請求: 候補者からの請求で個別に削除。根拠として引用された発言まで残らないことを自動テストで確認しています
解約時: 会社単位でデータを書き出せます（JSON）。書き出したあとに一括削除できます

5. アクセスと権限

シングルサインオンとアカウントの停止: OIDC でのログインと、SCIM 2.0 によるアカウントの自動作成・停止に対応します。企業単位で「SSO のみ」に強制できます。退職者はアカウントを消さずに止めるので、その人が下した選考の判断は後から辿れます。
権限は求人・部署の単位で: 同じ会社でも、担当していない求人の候補者を見えないようにできます。読むだけの権限もあります。
誰が何を見て、誰が決めたか: 評価の閲覧、共有リンクの発行と閲覧、選考の判断、設定の変更を記録します。「AIではなく人が決めた」は、決めた人を後から辿れて初めて証明になります。
外部に渡す鍵の扱い: 外部AIのAPIキーは暗号化して保存し、画面には戻しません。公開APIのトークンはハッシュだけを保存し、平文は発行時に一度だけ表示します。
越境と入口の防御: 外部の宛先（Webhook・SSOの発行者URL）は、社内ネットワークへ向けられないことを検査してから保存します。ログインと候補者APIにはレート制限があります。

6. 動いていることの確認

デモ面接を定期的に自動実行し、成否を記録しています。生存確認のエンドポイント（/api/health）もあります。

評価の生成は面接の完了と切り離してあり、途中で落ちても取りこぼしを拾い直します。1面接あたりの原価に上限があり、超えたところで止まります。

チェックシートへの回答、DPA（データ処理契約）の雛形、構成図が必要な場合はご連絡ください。